Kişisel verilerin korunması aydınlatma metni

Bu sitede işlenen kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu Kim Üretir’dir (kimuretir.com). Uygulandığı durumlarda AB Genel Veri Koruma Tüzüğü’ne (GDPR) de uyulur.

Hesap verileri: adınız, e-posta adresiniz, tercih ettiğiniz dil ve rolünüz ile şifrenizin tek yönlü (scrypt) özeti — şifrenin kendisi asla saklanmaz.

Güvenlik verileri: hesapları korumak için denetim kayıtlarında tutulan, IP adresi ve tarayıcı bilgisi içeren giriş kayıtları.

Gönderdiğiniz içerik: firma başvuruları ve profilleri, teklif talepleri (RFQ), yanıtlar, kayıtlı aramalar ve yüklenen dosyalar (logo, fotoğraf, sertifika, çizim).

Yalnızca teknik çerezler kullanılır: ku_session (oturumunuzu açık tutar, 30 gün), ku_upload (teklif talebi gönderilmeden önce yüklenen çizimleri tarayıcınıza bağlar, 24 saat) ve sp_locale (diliniz). Reklam, izleme veya analiz çerezi kullanılmaz.

Form taslakları, kısa liste ve karşılaştırma listeleri yalnızca kendi tarayıcınızda (yerel depolama) tutulur ve asla şifre içermez.

Hesabınızı oluşturmak ve korumak, firma profillerini yayımlamak, teklif taleplerini seçtiğiniz üreticilere iletmek ve yanıtlarını size ulaştırmak, hizmet e-postaları (hoş geldiniz, şifre sıfırlama, başvuru ve talep bildirimleri) göndermek, kötüye kullanımı tespit etmek ve önlemek.

Hesap oluşturarak veya talep göndererek kurduğunuz sözleşmenin kurulması ve ifası (KVKK m. 5/2-c), güvenli bir hizmet sunmaya yönelik meşru menfaatimiz (m. 5/2-f) ve hukuki yükümlülüklerimiz (m. 5/2-ç). Kanunun gerektirdiği hâllerde açık rızanız alınır.

Bir teklif talebi, girdiğiniz iletişim bilgileriyle birlikte seçtiğiniz veya ekibimizin yönlendirdiği üreticilerle paylaşılır. Yayımladığınız firma profilleri herkese açıktır. Barındırma ve e-posta hizmeti sağlayıcılarımız verileri bizim adımıza veri işleyen olarak işler. Kişisel veriler satılmaz.

Hesap verileri hesabınız var olduğu sürece saklanır. Oturumlar 30 gün kullanılmadığında, şifre sıfırlama bağlantıları 1 saat sonra, gönderilmeyen yüklemeler 24 saat sonra, veritabanı yedekleri 14 gün sonra silinir.

Bağlantılar şifrelenir (HTTPS). Şifreler yalnızca scrypt özeti, oturum ve sıfırlama anahtarları yalnızca SHA-256 özeti olarak saklanır. Dosyalar içeriklerine göre denetlenir ve yalnızca görme yetkisi olanlara sunulur. Yönetim paneline erişim yetkili personelle sınırlıdır ve her değişiklik kayda alınır.

KVKK’nın 11. maddesi (ve uygulandığı durumlarda GDPR’ın 15–22. maddeleri) uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini, silinmesini veya anonim hâle getirilmesini isteme, aktarıldığı kişileri öğrenme, yalnızca otomatik işlemeye dayalı bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. Talepler en geç 30 gün içinde yanıtlanır.

Giriş yapan kullanıcılar hesaplarını istedikleri zaman Hesabım sayfasından (Hesabı sil) silebilir. Hesap, oturumları, kayıtlı aramaları ve bekleyen sıfırlama bağlantıları silinir; adınız, e-posta adresiniz ve IP adresiniz denetim ve e-posta kayıtlarımızdan çıkarılır. Gönderdiğiniz teklif talepleri, hesabınızla bağlantısı kaldırılarak ticari yazışma olarak alıcılarında kalır.